В чем главное отличие кодирования aes128gcm от aesgcm?

Стандартный aes128gcm (RFC 8291 / RFC 8188) помещает соль и длину записи в бинарный заголовок тела запроса, тогда как устаревший aesgcm (draft-04) передает их через заголовки Encryption и Crypto-Key.

Зачем указывать приватный ключ приёмника (uaPrivateKey)?

Это поле необязательно и служит для проверки: с его помощью инструмент расшифровывает полученный шифртекст обратно и подтверждает корректность всей цепочки шифрования.

Как заголовки RFC 8030 соотносятся с FCM и APNs?

Заголовок Urgency сопоставляется с приоритетами доставки APNs и FCM, а заголовок Topic транслируется в идентификаторы схлопывания уведомлений apns-collapse-id и FCM collapse_key.

Какой алгоритм используется для подписи VAPID JWT?

Используется алгоритм ES256 (ECDSA на кривой P-256 с SHA-256), при этом закрытый ключ VAPID не должен совпадать с эфемерным ключом шифрования полезной нагрузки.

Отправляются ли закрытые ключи на сторонние серверы?

Нет, все криптографические операции, генерация токенов и сборка запроса выполняются локально в клиенте.

Elysia Tools

Навигация

Format Conversion

Кодировщик Web Push: запрос RFC 8030 + VAPID + шифрование RFC 8291

Кодирует полную отправку Web Push: шифрование aes128gcm по RFC 8291, VAPID ES256 JWT по RFC 8292, заголовки RFC 8030, соответствие APNs/FCM и проверку расшифровкой в оба направления.

Детали

С чем помогает этот инструмент

Шифрование строго по RFC 8291: ECDH на P-256 между эфемерным ключом сервера приложения и ключом подписки p256dh, комбинирование ключей HKDF-SHA256 с auth secret (контекст «WebPush: info»), случайная 16-байтовая соль, вывод CEK/nonce через контексты «Content-Encoding» и AES-128-GCM с бинарным заголовком RFC 8188 (соль + размер записи + id ключа). Реализация побайтово воспроизводит примеры RFC 8291 §5 и draft-ietf-webpush-encryption-04.

Запуск

Запустить этот инструмент

Заполните форму, запустите инструмент и посмотрите результат на этой же странице.

Примеры

Примеры для этого инструмента

Связано

Кодировщик Web Push: запрос RFC 8030 + VAPID + шифрование RFC 8291

С чем помогает этот инструмент

Запустить этот инструмент

Примеры для этого инструмента

Продолжить с похожими инструментами и темами

Узнайте, когда использовать этот инструмент, что он поддерживает и как его применяют пользователи.

Ключевые факты

Обзор

Когда использовать

Как это работает

Сценарии использования

Примеры

1. Шифрование тестового вектора RFC 8291 §5 (aes128gcm)

2. Формирование запроса с устаревшим кодированием aesgcm

FAQ

Примеры Обработки Изображений Web Python

Примеры Обработки Изображений Web Rust

Примеры Обработки Изображений Web TypeScript

Примеры Файловых Операций Web Go

Генератор Data URI

Сравнение хеш-алгоритмов

Шифрование / Расшифрование RSA

Валидатор распространения OpenTelemetry W3C traceparent / tracestate / baggage и заголовков OTLP